{"id":96816,"date":"2022-08-15T17:28:49","date_gmt":"2022-08-15T17:28:49","guid":{"rendered":"https:\/\/magazineoffice.com\/el-instalador-de-macos-para-el-instalador-de-zoom-podria-permitir-que-los-piratas-informaticos-secuestren-su-dispositivo\/"},"modified":"2022-08-15T17:28:51","modified_gmt":"2022-08-15T17:28:51","slug":"el-instalador-de-macos-para-el-instalador-de-zoom-podria-permitir-que-los-piratas-informaticos-secuestren-su-dispositivo","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-instalador-de-macos-para-el-instalador-de-zoom-podria-permitir-que-los-piratas-informaticos-secuestren-su-dispositivo\/","title":{"rendered":"El instalador de macOS para el instalador de Zoom podr\u00eda permitir que los piratas inform\u00e1ticos secuestren su dispositivo"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Zoom ha reparado una falla de seguridad grave que podr\u00eda haber permitido a los piratas inform\u00e1ticos apoderarse de un dispositivo macOS que ejecuta el software de videoconferencia. <\/p>\n<p>El movimiento se produjo despu\u00e9s de que el especialista en seguridad de Mac, Patrick Wardle, demostrara c\u00f3mo un actor de amenazas podr\u00eda abusar de la forma en que macOS maneja los parches de software para desencadenar una escalada de privilegios y, esencialmente, apoderarse del dispositivo. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Inicialmente, dijo que la vulnerabilidad aprovech\u00f3 m\u00faltiples fallas y que la compa\u00f1\u00eda abord\u00f3 la mayor\u00eda de ellas.  Sin embargo, uno permaneci\u00f3, y ese fue reparado en una fecha posterior para finalmente mitigar completamente el problema.<\/p>\n<h2 id=\"tricking-the-updater\">Enga\u00f1ar al actualizador<\/h2>\n<p>El problema radica en la forma en que macOS maneja las actualizaciones.  Cuando un usuario intenta instalar por primera vez una aplicaci\u00f3n o un programa en el punto final, debe ejecutarse con permisos de usuario especiales, a menudo otorgados mediante el env\u00edo de una contrase\u00f1a.  Despu\u00e9s de eso, las actualizaciones autom\u00e1ticas se ejecutan indefinidamente, con privilegios de superusuario. <\/p>\n<p>En el caso de Zoom, el actualizador verificar\u00eda primero si la empresa firm\u00f3 criptogr\u00e1ficamente el nuevo paquete y, de ser as\u00ed, continuar\u00eda con la actualizaci\u00f3n.  Sin embargo, si el actualizador obtiene alg\u00fan archivo con el mismo nombre que el certificado de firma de Zoom, lo ejecutar\u00e1.  En otras palabras, un atacante podr\u00eda introducir cualquier malware a trav\u00e9s del actualizador, incluso si eso significaba dar acceso total al dispositivo a un tercero.<\/p>\n<p>La falla se identific\u00f3 m\u00e1s tarde como CVE-2022-28756 y se corrigi\u00f3 en la versi\u00f3n 5.11.5 de Zoom para macOS, que ya est\u00e1 disponible para descargar.<\/p>\n<p>Aunque al principio Wardle describi\u00f3 la falla como relativamente f\u00e1cil de solucionar, incluso \u00e9l se sorprendi\u00f3 de la velocidad con la que Zoom abord\u00f3 el problema: \u00ab\u00a1Mahalos a Zoom para la soluci\u00f3n (incre\u00edblemente) r\u00e1pida!\u00bb  Wardle tuite\u00f3 despu\u00e9s.  \u00abAl invertir el parche, vemos que el instalador de Zoom ahora invoca lchown para actualizar los permisos de la actualizaci\u00f3n .pkg, evitando as\u00ed la subversi\u00f3n maliciosa\u00bb.<\/p>\n<p>V\u00eda: The Verge<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Zoom ha reparado una falla de seguridad grave que podr\u00eda haber permitido a los piratas inform\u00e1ticos apoderarse de un dispositivo macOS que ejecuta el software de videoconferencia. El movimiento se&hellip;<\/p>\n","protected":false},"author":1,"featured_media":96817,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[16007,9844,34143,8,25211,107,14022,9151,709,34956,23121],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/96816"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=96816"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/96816\/revisions"}],"predecessor-version":[{"id":96818,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/96816\/revisions\/96818"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/96817"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=96816"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=96816"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=96816"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}